«Пегас»
Шрифт:
"На моем ноутбуке есть меры, которые я могу себе позволить в плане смягчения последствий, контроля и так далее. Но я не использую этот ноутбук для личных целей, и я не беру его с собой, если мне нужно провести встречу [по поводу Pegasus]. Если есть какие-то конфиденциальные вещи, которые я не хочу оставлять открытыми, потому что боюсь, что кто-то вломится в мой дом, то я обязательно беру их с собой. Именно такие меры имеют значение.
"В конечном счете, разница заключается в оперативных аспектах безопасности, а не в цифровых. Вот к чему все сводится".
Бастиан смог присоединиться к нам по защищенному приложению через несколько часов после встречи в Берлине, и он очень успокоил Данну. У него был опыт сотрудничества с крупными журналистами, где секретность имела первостепенное значение,
В ходе двухдневных встреч мы также решили, что лучше всего будет рассказать об этой истории сразу. Мы думали о том, что будем выходить в печать в течение нескольких недель или даже месяцев, волнами, по географическому принципу: скажем, пакет о странах Персидского залива, а затем об Индии, Мексике или Марокко. Но это казалось слишком рискованным. Давление со стороны демонстративно агрессивной юридической команды NSO могло поколебать некоторых наших партнеров, которые все еще работали над своими материалами. Поэтому мы решили, что консорциум опубликует первые материалы в один день по всему миру, а затем выпустит серию отчетов в течение следующей недели или около того. Наши заголовки первого дня, при условии, что мы получим подтверждение, будут в самом выгодном месте этого нового партнерства: в точке, где пересекаются миссии Forbidden Stories и Amnesty Tech. Первые статьи расскажут о поразительных масштабах использования Pegasus для того, чтобы заставить замолчать и запугать журналистов и правозащитников по всему миру.
Уже в самом начале наших встреч с Клаудио и Данной казалось, что мы четко определили дальнейший путь. Я хорошо представлял, какие именно ступеньки и в каком порядке нам нужно выложить, чтобы благополучно добраться до публикации. Все это начинало казаться выполнимым.
Во время поездки в Берлин возникла одна непредвиденная проблема. С тех пор как мы виделись с ними в последний раз, Клаудио и Доннча смогли установить личности владельцев гораздо большего количества телефонных номеров в данных. Одним из хороших признаков, отметил Клаудио, было то, что было много совпадений с людьми, которые были идентифицированы как жертвы Pegasus в иске, поданном WhatsApp против NSO в США в 2019 году. Команда Security Lab также обнаружила множество правительственных чиновников, и хотя Клаудио не был особо заинтересован в их присутствии — не было ничего удивительного в том, что правительства шпионят за правительствами, и, кроме того, национальные чиновники, как правило, имеют достаточно институциональных средств защиты, поэтому им не нужна наша помощь, — он хотел, чтобы мы взглянули на некоторые из имен, которые они с Доннчей обнаружили.
Мы с Лораном сразу же приступили к сканированию раздела данных, в котором, судя по всему, находились цели, выбранные клиентом в Марокко. В списке были члены французского парламента и министры в правительстве Франции. И тут я увидел одно имя, от которого у меня на секунду перехватило дыхание. "Лоран", — сказал я, указывая на экран. "Посмотрите на это имя". Макрон. Эммануэль Макрон. Действующий президент Французской Республики. Глава государства одной из самых уважаемых демократий в Европе. Наш президент был в этом списке, потенциальная мишень. Я подумал, что это очень важно, и это также большие неприятности.
Лоран смотрел на это так же. Его поразило бесстрашие — чувство абсолютной безнаказанности, — которое требовалось, чтобы поверить в возможность шпионить за президентом Франции и остаться безнаказанным. Скорее всего, это был кто-то из организации, которая сделает все необходимое, чтобы скрыть этот факт. "Макрон был тем именем, — позже скажет мне Лоран, — которое заставило меня понять, насколько опасно иметь доступ к этому списку".
Кроме того, мы оба сразу же осознали, какие сложности могут возникнуть, если мы обнаружим, что клиенты NSO выбрали в качестве объектов для слежки множество
Эта новая проблема меркла на фоне самой насущной — той, которая была практически не в нашей власти в "Запретных историях": способность криминалистического инструмента Клаудио получить необходимые нам доказательства с телефонов, указанных в данных. Если бы Лаборатория безопасности не смогла найти неопровержимые доказательства того, что эти телефоны были заражены Pegasus, и мы смогли бы назвать злоумышленников, тогда NSO и их лицензиаты — среди них самые жестокие режимы на Земле — просто продолжали бы эксплуатировать свою систему киберслежки с той беспечностью, которой пользуются пираты и каперы. А их жертвы продолжали бы страдать от последствий.
Мне не хватало ни подготовки, ни опыта, чтобы разобраться в технических аспектах цифрового криминалистического инструмента Security Lab, но после многих часов, проведенных с Клаудио, моя уверенность в нем росла. Я точно знал, что чрезмерное преувеличение с его стороны не вызовет беспокойства. Он был спокоен, прямолинеен и всегда внимателен — иногда до безумия. Если я задавал ему вопрос, особенно технический, он неизменно выдерживал паузу, прежде чем ответить. Я почти представлял, как крутятся колесики в его мозгу, пока он готовит ответ, который всегда был точным и четким. Клаудио также был до предела скромен. Криминалистический инструмент, который они с Дончей разработали, был не идеален, говорили они нам, но ничто не идеально. Суть в том, чтобы продолжать совершенствовать его по мере развития расследования. Их успех зависел от трудолюбия, терпения и усердия; он зависел от того, насколько лучше НСО разбирается в криминалистике, чем НСО в антикриминалистике, в заметании следов.
Когда мы с Лораном были в Берлине во время совещания по планированию, нам удалось ознакомиться с инструментом, который разрабатывали Клаудио и Донча, и это был не совсем приятный опыт для Лорана. Он позволил подвергнуть свой собственный мобильный телефон криминалистическому анализу в Security Lab. Процесс не потребовал от него особых усилий. Он просто передал телефон и наблюдал, как Клаудио и Донча делают резервную копию всего его содержимого, а затем прогоняют его через инструмент на ноутбуке Лаборатории безопасности. Процесс оказался на удивление трудоемким. Доннча вводил команду и наблюдал, как на мониторе ноутбука прокручиваются неразборчивые коды и данные. Но он не просто ждал и смотрел. Он нажимал на строку кода и вводил новую команду, потом еще одну, потом еще. Он набирал различные команды по ходу дела, а иногда возвращался назад и перепроверял предыдущую строку, вводя новые команды.
По словам Лорана, это было похоже на сцену из документального фильма о кодерах, только очень личную, потому что это был его телефон, и большая часть его работы и личной жизни находилась на ноутбуке Security Lab. Был страх заразиться шпионской программой, но также и дискомфорт от того, что он предоставил незнакомцу доступ к мыслям, сообщениям и фотографиям, которые должны были быть приватными.
Пока Донча продолжал набирать команды, Лоран подходил все ближе и ближе, пока их плечи не соприкоснулись. Было видно, что он взволнован, встревожен и нетерпелив. Я знал его уже давно.